Provided in Turkish and English; the Turkish version prevails.Türkçe ve İngilizce olarak sunulmuştur; Türkçe metin esas alınır.
1. Controller
D&E Creative, operated by Iyad Sammour, Esenyurt, Istanbul, Türkiye, is the controller for the personal data described here. Contact for all privacy matters: iyad@dandecreative.com.
This policy covers visitors of dandecreative.com, people who contact us, and the users of Course Factory accounts. It also serves as the information notice under Article 10 of the Turkish Personal Data Protection Law No. 6698 (KVKK).
Not covered: data on our customers' websites that Course Factory manages for them (for example people who registered for a course). For that data our customer is the controller and we act on their behalf under the Data Processing Agreement. Please contact the website owner about it.
2. What we process and why
| Data | Purpose | Legal basis (GDPR / KVKK) |
|---|---|---|
| Account data: name, email, company, role | Create and run your Course Factory account | Contract - Art. 6(1)(b) GDPR / Art. 5(2)(c) KVKK |
| Login data: password (stored only as a hash), passkeys, two-factor settings | Secure sign-in | Contract; legitimate interest in security - Art. 6(1)(b),(f) GDPR / Art. 5(2)(c),(f) KVKK |
| Usage and security logs: IP address, browser, actions with date and time (audit log) | Security, fraud prevention, troubleshooting, proving who changed what | Legitimate interest; legal obligation - Art. 6(1)(c),(f) GDPR / Art. 5(2)(ç),(f) KVKK |
| Billing data from Paddle: name, email, company, country, VAT ID, plan, transaction IDs (never card details) | Activate plans and credits, accounting | Contract; legal obligation - Art. 6(1)(b),(c) GDPR / Art. 5(2)(c),(ç) KVKK |
| Messages you send us (email, contact form, support) | Answer you, provide support | Contract or pre-contractual steps; legitimate interest - Art. 6(1)(b),(f) GDPR / Art. 5(2)(c),(f) KVKK |
| Website server logs of dandecreative.com: IP address, browser, page, time | Run and protect the website | Legitimate interest - Art. 6(1)(f) GDPR / Art. 5(2)(f) KVKK |
| Messages you write to the website assistant (AI chat) and the page language | Answer your questions; your IP address is used only in memory to limit abuse | Pre-contractual steps at your request; legitimate interest - Art. 6(1)(b),(f) GDPR / Art. 5(2)(c),(f) KVKK |
| What you enter in the contact form or before WhatsApp opens on dandecreative.com: name, phone, email, company, message; and how you found us - the first page you visited, the website that sent you, the campaign tags of the link (utm), whether you came from an ad (kept in your browser for 90 days, sent only with your message) | Answer your request, follow up with you in our CRM, learn which channels bring our customers | Your consent and pre-contractual steps at your request; legitimate interest - Art. 6(1)(a),(b),(f) GDPR / Art. 5(1), 5(2)(c),(f) KVKK |
We do not sell personal data, do not use it for advertising and do not make decisions about you based solely on automated processing.
3. Cookies
dandecreative.com uses no analytics. It sets one cookie, lang, to remember the language you chose or were shown (12 months). On your first visit the website looks up the country of your IP address on our own server, using the DB-IP country database (IP geolocation by DB-IP), only to show the page in a suitable language; the address is not stored for this. It loads fonts from Google Fonts, which means your browser sends your IP address to Google. The Course Factory app uses only strictly necessary cookies: your session, protection against forged requests and (if you choose it) staying signed in.
4. Who receives data
| Recipient | Purpose | Location |
|---|---|---|
| Oracle Cloud Infrastructure (Oracle Corporation) | Server hosting of dandecreative.com and Course Factory | Israel (Jerusalem region) |
| Paddle.com Market Ltd | Payments, invoices and taxes as Merchant of Record | United Kingdom |
| Google (Google Workspace, Google Fonts) | Email; website fonts | EU / USA |
| Anthropic, PBC (Claude) | Generating the answers of the website assistant; receives the conversation, not your name or IP address | USA |
| AI provider | Text generation, only when you use AI features with D&E Creative's key; with your own key, your provider | Depends on the provider |
| Authorities and courts | Only where the law requires | Türkiye |
5. Transfers abroad
Our servers are in Israel, which the European Commission recognises as providing adequate protection. Transfers from the EU to other countries rely on the European Commission's standard contractual clauses or another safeguard under Chapter V GDPR. Transfers of data from Türkiye abroad are made under Article 9 KVKK, using the safeguards it provides, in particular standard contracts.
6. How long we keep data
- Account data: while your account is active, then 30 days for export, then deleted (backups are overwritten within a further 30 days).
- Billing and accounting records: as long as tax and commercial law requires (up to 10 years).
- Security and audit logs: up to 12 months.
- Website assistant: we do not store conversations - they stay in your browser tab until you close it. Anthropic keeps them for a limited time under its own data retention terms.
- Requests from the contact form and the WhatsApp button: kept in our CRM for as long as we are in contact and up to 2 years after the last contact, then deleted - or earlier when you ask us to.
- Messages: up to 3 years after the last contact, unless they belong to a contract.
7. Security
We use encrypted connections (HTTPS), store website credentials encrypted, keep each customer's data in a separate database, limit access to the people who need it, offer two-factor sign-in and passkeys, and keep backups. Details are in the Data Processing Agreement.
8. Your rights
Under the GDPR you may request access, correction, deletion, restriction, data portability and object to processing based on legitimate interest. Under Article 11 KVKK you may learn whether your data is processed and request information about it, learn the purpose and whether it is used accordingly, know the third parties it is transferred to in Türkiye or abroad, request correction or deletion and that third parties be notified, object to a result against you arising solely from automated analysis, and claim compensation for damage caused by unlawful processing.
Send your request to iyad@dandecreative.com. Requests under KVKK can also be sent in writing to our address or by registered electronic mail (KEP). We answer within 30 days, free of charge as a rule. You may also complain to the Turkish Personal Data Protection Authority (KVKK) or to the data protection authority in your EU country.
9. Age
Our services are for businesses and not intended for anyone under 18.
10. Changes
We may update this policy. The date of the current version is shown at the top; Course Factory users are informed of material changes by email or in the app.
11. Language
This policy is provided in Turkish and English. If the two versions differ, the Turkish version prevails.
1. Veri sorumlusu
Burada açıklanan kişisel veriler bakımından veri sorumlusu, Iyad Sammour tarafından işletilen D&E Creative'dir (Esenyurt, İstanbul, Türkiye). Tüm gizlilik konuları için iletişim: iyad@dandecreative.com.
Bu metin; dandecreative.com ziyaretçilerini, bizimle iletişime geçen kişileri ve Course Factory hesaplarının kullanıcılarını kapsar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında aydınlatma metnidir.
Kapsam dışı: Course Factory'nin müşterilerimiz adına yönettiği, müşterilerimizin web sitelerindeki veriler (örneğin bir kursa kayıt olan kişiler). Bu veriler bakımından veri sorumlusu müşterimizdir; biz Veri İşleme Sözleşmesi kapsamında onun adına veri işleyen olarak hareket ederiz. Bu konuda lütfen ilgili web sitesinin sahibiyle iletişime geçin.
2. Hangi verileri neden işliyoruz
| Veri | Amaç | Hukuki sebep (GDPR / KVKK) |
|---|---|---|
| Hesap verileri: ad, e-posta, şirket, görev | Course Factory hesabınızı oluşturmak ve yürütmek | Sözleşme - GDPR md. 6(1)(b) / KVKK md. 5(2)(c) |
| Giriş verileri: parola (yalnızca özet/hash olarak saklanır), geçiş anahtarları, iki adımlı doğrulama ayarları | Güvenli giriş | Sözleşme; güvenlikte meşru menfaat - GDPR md. 6(1)(b),(f) / KVKK md. 5(2)(c),(f) |
| Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı, tarih ve saatiyle yapılan işlemler (denetim kaydı) | Güvenlik, dolandırıcılığın önlenmesi, hata giderme, kimin neyi değiştirdiğinin ispatı | Meşru menfaat; hukuki yükümlülük - GDPR md. 6(1)(c),(f) / KVKK md. 5(2)(ç),(f) |
| Paddle'dan gelen fatura verileri: ad, e-posta, şirket, ülke, vergi numarası, plan, işlem numaraları (kart bilgileri asla) | Planları ve kredileri etkinleştirmek, muhasebe | Sözleşme; hukuki yükümlülük - GDPR md. 6(1)(b),(c) / KVKK md. 5(2)(c),(ç) |
| Bize gönderdiğiniz mesajlar (e-posta, iletişim formu, destek) | Size yanıt vermek, destek sağlamak | Sözleşme veya sözleşme öncesi adımlar; meşru menfaat - GDPR md. 6(1)(b),(f) / KVKK md. 5(2)(c),(f) |
| dandecreative.com sunucu kayıtları: IP adresi, tarayıcı, sayfa, saat | Web sitesini çalıştırmak ve korumak | Meşru menfaat - GDPR md. 6(1)(f) / KVKK md. 5(2)(f) |
| Web sitesi asistanına (yapay zekâ sohbeti) yazdığınız mesajlar ve sayfa dili | Sorularınızı yanıtlamak; IP adresiniz yalnızca kötüye kullanımı sınırlamak için bellekte kullanılır | Talebiniz üzerine sözleşme öncesi adımlar; meşru menfaat - GDPR md. 6(1)(b),(f) / KVKK md. 5(2)(c),(f) |
| dandecreative.com'daki iletişim formuna veya WhatsApp açılmadan önce girdikleriniz: ad, telefon, e-posta, şirket, mesaj; ve bizi nasıl bulduğunuz - ziyaret ettiğiniz ilk sayfa, sizi yönlendiren site, bağlantının kampanya etiketleri (utm), reklamdan gelip gelmediğiniz (tarayıcınızda 90 gün tutulur, yalnızca mesajınızla gönderilir) | Talebinize yanıt vermek, CRM'imizde sizinle iletişimi sürdürmek, müşterilerimizi hangi kanalların getirdiğini öğrenmek | Açık rızanız ve talebiniz üzerine sözleşme öncesi adımlar; meşru menfaat - GDPR md. 6(1)(a),(b),(f) / KVKK md. 5(1), 5(2)(c),(f) |
Kişisel verileri satmayız, reklam amacıyla kullanmayız ve hakkınızda yalnızca otomatik işlemeye dayalı kararlar almayız.
3. Çerezler
dandecreative.com analiz aracı kullanmaz. Seçtiğiniz veya size gösterilen dili hatırlamak için tek bir çerez (lang, 12 ay) kullanır. İlk ziyaretinizde, sayfayı uygun dilde göstermek amacıyla IP adresinizin ülkesi kendi sunucumuzda DB-IP ülke veritabanıyla (IP geolocation by DB-IP) belirlenir; adres bu amaçla saklanmaz. Yazı tiplerini Google Fonts'tan yükler; bu nedenle tarayıcınız IP adresinizi Google'a iletir. Course Factory uygulaması yalnızca zorunlu çerezleri kullanır: oturumunuz, sahte isteklere karşı koruma ve (seçerseniz) oturumun açık kalması.
4. Verilerin aktarıldığı taraflar
| Alıcı | Amaç | Konum |
|---|---|---|
| Oracle Cloud Infrastructure (Oracle Corporation) | dandecreative.com ve Course Factory sunucu barındırma | İsrail (Kudüs bölgesi) |
| Paddle.com Market Ltd | Satıcı (Merchant of Record) olarak ödemeler, faturalar ve vergiler | Birleşik Krallık |
| Google (Google Workspace, Google Fonts) | E-posta; web sitesi yazı tipleri | AB / ABD |
| Anthropic, PBC (Claude) | Web sitesi asistanının yanıtlarını üretmek; sohbeti alır, adınızı veya IP adresinizi almaz | ABD |
| Yapay zekâ sağlayıcısı | Metin üretimi; yalnızca yapay zekâ özelliklerini D&E Creative'in anahtarıyla kullandığınızda; kendi anahtarınızla kendi sağlayıcınız | Sağlayıcıya göre |
| Yetkili kurumlar ve mahkemeler | Yalnızca kanunun gerektirdiği hallerde | Türkiye |
5. Yurt dışına aktarım
Sunucularımız, Avrupa Komisyonu tarafından yeterli korumayı sağladığı kabul edilen İsrail'dedir. AB'den diğer ülkelere aktarımlar, Avrupa Komisyonu'nun standart sözleşme hükümlerine veya GDPR'ın V. Bölümü kapsamındaki başka bir güvenceye dayanır. Türkiye'den yurt dışına veri aktarımları KVKK md. 9 kapsamında, öngörülen güvenceler, özellikle standart sözleşmeler kullanılarak yapılır.
6. Saklama süreleri
- Hesap verileri: hesabınız aktif olduğu sürece, ardından dışa aktarma için 30 gün, sonra silinir (yedekler sonraki 30 gün içinde üzerine yazılır).
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (10 yıla kadar).
- Güvenlik ve denetim kayıtları: 12 aya kadar.
- Web sitesi asistanı: sohbetleri saklamayız - siz kapatana kadar yalnızca tarayıcı sekmenizde kalır. Anthropic bunları kendi saklama koşulları kapsamında sınırlı bir süre tutar.
- İletişim formu ve WhatsApp düğmesinden gelen talepler: iletişimde olduğumuz sürece ve son iletişimden sonra en fazla 2 yıl CRM'imizde tutulur, ardından silinir - ya da siz istediğinizde daha önce.
- Mesajlar: bir sözleşmeye ait değilse, son iletişimden sonra 3 yıla kadar.
7. Güvenlik
Şifreli bağlantılar (HTTPS) kullanır, web sitesi erişim bilgilerini şifreli saklar, her müşterinin verilerini ayrı bir veritabanında tutar, erişimi ihtiyaç duyan kişilerle sınırlar, iki adımlı giriş ve geçiş anahtarları sunar ve yedek alırız. Ayrıntılar Veri İşleme Sözleşmesi'ndedir.
8. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ise erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarınız vardır.
Talebinizi iyad@dandecreative.com adresine gönderin. KVKK kapsamındaki başvurular adresimize yazılı olarak veya kayıtlı elektronik posta (KEP) ile de yapılabilir. Talepleri en geç 30 gün içinde, kural olarak ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na veya AB'deki ülkenizin veri koruma otoritesine şikâyette de bulunabilirsiniz.
9. Yaş
Hizmetlerimiz işletmelere yöneliktir ve 18 yaşından küçükler için tasarlanmamıştır.
10. Değişiklikler
Bu metni güncelleyebiliriz. Geçerli sürümün tarihi sayfanın başında gösterilir; Course Factory kullanıcıları önemli değişikliklerden e-posta veya uygulama üzerinden haberdar edilir.
11. Dil
Bu metin Türkçe ve İngilizce olarak sunulmuştur. İki metin arasında farklılık olması halinde Türkçe metin esas alınır.